Datenschutzerklärung

Zuletzt aktualisiert: 19. August 2026

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

1.1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist IT SERVICES KRYSTIAN JARMOSZKA, Stanisławowska 47, 54-611 Wrocław, Polen, Steuernummer (NIP): 7471860332 (im Folgenden: „Unternehmen“). Kontakt: [email protected].

1.2. Der Verantwortliche wendet die gebotene Sorgfalt an, um die personenbezogenen Daten und die Privatsphäre der Nutzer des Dienstes Gymosaur.com zu schützen, d. h. der mobilen Gymosaur-Anwendungen (iOS und Android) sowie des Internetangebots unter https://gymosaur.com (im Folgenden: „Dienst“).

Welche Daten verarbeiten wir?

Kontodaten: E-Mail-Adresse, Benutzername und Anzeigename, Geburtsdatum, optional Geschlecht sowie Land (aus den Regionseinstellungen des Geräts übernommen, im Profil änderbar).
Gesundheits- und Fitnessdaten: siehe den gesonderten Abschnitt unten.
Von Ihnen hinzugefügte Inhalte: eigene Lebensmittel und Mahlzeiten, eigene Übungen und Trainingspläne sowie hochgeladene Fotos (z. B. Profilbild, Fotos von Produkten und Mahlzeiten).
Technische Daten: die IP-Adresse in den Serverprotokollen sowie – im Falle eines Absturzes der App – ein automatischer Fehlerbericht mit Gerätemodell, System- und App-Version sowie dem technischen Ablauf der dem Fehler vorausgegangenen Ereignisse (siehe Sentry im Abschnitt über die Empfänger der Daten).
Abonnementdaten: siehe den gesonderten Abschnitt unten.

Was wir NICHT erheben: Wir erheben keine genauen Standortdaten (GPS), setzen keine Analyse- oder Werbetools Dritter ein und verfolgen Ihre Aktivitäten nicht zu Marketingzwecken. Die Kamera wird ausschließlich zum Scannen von Barcodes verwendet. Das Kamerabild wird auf dem Gerät verarbeitet und weder gespeichert noch übermittelt; an unsere Server gelangt lediglich die ausgelesene Barcode-Nummer.

Warum und zu welchen Zwecken verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Verarbeitung, die zur Erbringung der Leistungen nach den Nutzungsbedingungen erforderlich ist, einschließlich der Führung des Kontos, der Speicherung von Trainings-, Ernährungs- und Messdaten sowie der Abwicklung von Abonnements.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Gewährleistung der Sicherheit der Dienste, Verhinderung von Missbrauch (einschließlich der Führung des Registers bereits in Anspruch genommener kostenloser Testphasen), Diagnose und Behebung von Fehlern der Anwendung sowie Bearbeitung von Nutzeranfragen.
Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – für gesundheitsbezogene Daten gemäß dem Abschnitt „Gesundheits- und Fitnessdaten“.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – zur Erfüllung steuer- und buchführungsrechtlicher Pflichten nach geltendem Recht.

Wie lange verarbeiten wir die Daten?

Kontodaten und Inhalte: bis zur Löschung des Kontos. Nach einem Löschantrag wird das Konto deaktiviert; die Daten werden nach Ablauf einer Karenzfrist von 30 Tagen endgültig gelöscht (innerhalb dieser Frist kann die Löschung durch erneute Anmeldung rückgängig gemacht werden).
Die gehashte E-Mail-Adresse im Register der genutzten Testphasen: auch über die Löschung des Kontos hinaus, ausschließlich zur Verhinderung einer erneuten Inanspruchnahme der kostenlosen Testphase (Einzelheiten im Abschnitt über Abonnements).
Serverprotokolle (einschließlich IP-Adressen): für kurze Zeit, zu Sicherheits- und Diagnosezwecken.
Daten, die nach steuer- und handelsrechtlichen Vorschriften aufzubewahren sind: für die gesetzlich vorgeschriebene Dauer.

Welche Rechte haben Sie als betroffene Person?

Nach der DSGVO stehen Ihnen folgende Rechte zu:

das Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie,
das Recht auf Berichtigung,
das Recht auf Löschung („Recht auf Vergessenwerden“),
das Recht auf Einschränkung der Verarbeitung,
das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
das Recht, Ihre Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt),
das Beschwerderecht bei einer Aufsichtsbehörde; in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Zur Ausübung dieser Rechte wenden Sie sich bitte an: [email protected].

An wen geben wir Daten weiter?

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbeunternehmen weiter. Wir geben Daten ausschließlich an Auftragsverarbeiter weiter, die für uns technische Dienstleistungen erbringen:

Railway Corporation (USA) – Hosting der Anwendungsserver und der Datenbank.
Cloudflare, Inc. (USA) – Speicherung und Bereitstellung von Dateien, einschließlich hochgeladener Fotos (Dienst R2).
Functional Software, Inc. (Sentry, USA; Datenverarbeitung in der EU-Region) – automatische Fehlerberichte der Anwendung.
Sinch (Mailgun; EU-Region) – transaktionale E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts).
RevenueCat, Inc. (USA) – Verwaltung von Abonnements (Einzelheiten im Abschnitt über Abonnements).
Apple Inc. und Google LLC – Anmeldung über Apple/Google sowie Abrechnung von Abonnements über den App Store/Google Play.

Darüber hinaus können Daten an Stellen offengelegt werden, die nach dem Gesetz zu deren Empfang berechtigt sind, z. B. Strafverfolgungsbehörden.

Gesundheits- und Fitnessdaten

Der Dienst verarbeitet Daten zur körperlichen Aktivität des Nutzers, darunter Trainingsprotokolle, Übungsverlauf, Körpermaße und Trainingsfortschritt, sowie Ernährungsdaten: das Ernährungstagebuch (erfasste Produkte und Mahlzeiten), Kalorien- und Makronährstoffziele, Zielkörpergewicht, Körpergröße und Aktivitätsniveau. Soweit diese Daten Gesundheitsdaten im Sinne von Art. 9 DSGVO (besondere Kategorien personenbezogener Daten) darstellen, werden sie auf Grundlage Ihrer bei der Registrierung erteilten ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit durch Löschung des Kontos widerrufen werden. Gesundheitsdaten werden nicht zu Marketing- oder Werbezwecken an Dritte weitergegeben und ausschließlich zur Bereitstellung und Verbesserung der Kernfunktionen des Dienstes verwendet.

Lebensmittel und die Datenbank Open Food Facts

Nährwertangaben zu verpackten Lebensmitteln stammen aus der Datenbank Open Food Facts (https://openfoodfacts.org), die unter der Open Database License (ODbL) verfügbar ist. Wenn Sie einen Barcode scannen oder nach einem Produkt suchen, übermitteln unsere Server an Open Food Facts ausschließlich die Barcode-Nummer bzw. den eingegebenen Suchbegriff. Kontodaten, personenbezogene Kennungen oder Geräteinformationen werden nicht an Open Food Facts übermittelt. Abgerufene Produktdaten werden auf unseren Servern gespeichert, um den Dienst zu beschleunigen. Produktfotos sind unter der Lizenz Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen (CC-BY-SA 3.0) verfügbar. Datenschutzerklärung von Open Food Facts: https://world.openfoodfacts.org/privacy

Um Ihnen die für Ihren Markt relevanten Lebensmittel anzuzeigen, verarbeiten wir zudem Ihre Länderangabe, die aus den Regionseinstellungen des Geräts übernommen wird und im Profil geändert werden kann.

Internationale Datenübermittlungen

Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten (Railway, Cloudflare, Sentry, RevenueCat, Apple, Google). Die Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums wird durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) abgesichert (Art. 46 Abs. 2 lit. c DSGVO); bei Anbietern, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung zusätzlich auf diesen Mechanismus. Eine Kopie der geeigneten Garantien können Sie unter [email protected] anfordern.

Die mobile App und Cookies

Die mobile Gymosaur-Anwendung verwendet keine Cookies. Die Anmeldesitzung wird über ein Authentifizierungstoken aufrechterhalten, das im geschützten Speicher des Geräts abgelegt und bei der Abmeldung gelöscht wird. Die Website gymosaur.com verwendet ausschließlich technisch notwendige Cookies, die für ihren Betrieb erforderlich sind. Wir verwenden keine Analyse- oder Marketing-Cookies.

Abonnements und Zahlungsdaten

Wenn Sie einen kostenpflichtigen Tarif erwerben, verarbeiten die folgenden Stellen Daten im Zusammenhang mit der Transaktion:

Apple Inc. und Google LLC sind eigenständige Verantwortliche für die Abrechnungsdaten (Zahlungsmethode, Rechnungsadresse, Transaktionsverlauf), die beim Kauf oder bei der Verlängerung eines Abonnements über den App Store oder Google Play erhoben werden. Das Unternehmen erhält Ihre Zahlungskartendaten nicht. Für diese Daten gelten die Datenschutzerklärungen der jeweiligen Anbieter:

Apple: https://www.apple.com/legal/privacy/
Google: https://policies.google.com/privacy

RevenueCat, Inc. (1110 Synott Rd, Suite 300, Sugar Land, TX 77498, USA) ist unser Auftragsverarbeiter und stellt die Infrastruktur für die Verwaltung von In-App-Abonnements, die Überprüfung von Kaufbelegen und die Synchronisierung des Abonnementstatus mit unseren Servern bereit. RevenueCat erhält: (a) Ihre Nutzerkennung im Dienst, (b) eine anonymisierte Kennung Ihres App-Store- bzw. Google-Play-Kontos, (c) die Produktkennung, die Transaktionskennung, das Ablaufdatum und den Abonnementstatus (aktiv, gekündigt, abgelaufen, Abrechnungsproblem, pausiert), (d) die Geräteplattform (iOS / Android). RevenueCat erhält weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Zahlungskartendaten oder Ihre Gesundheits- bzw. Trainingsdaten. Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy/

Das Unternehmen verarbeitet den von RevenueCat übermittelten Abonnementstatus, um den Zugang zu kostenpflichtigen Funktionen zu gewähren oder zu verweigern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mechanismus zur Missbrauchsverhinderung: Um die Regel „eine kostenlose Testphase pro Person“ durchzusetzen, speichert das Unternehmen Ihre E-Mail-Adresse in gehashter Form (SHA-256) in einem gesonderten Register in Anspruch genommener Testphasen („trial claim“). Aus dem Hashwert lässt sich die ursprüngliche E-Mail-Adresse nicht rekonstruieren. Der Hashwert wird auch über die Löschung des Kontos hinaus aufbewahrt, ausschließlich um eine erneute Inanspruchnahme der kostenlosen Testphase durch wiederholte Registrierungen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmens an der Verhinderung von Betrug).

Anmeldung mit Google und Apple

Wenn Sie sich mit einem Google- oder Apple-Konto registrieren oder anmelden, erhalten wir vom jeweiligen Anbieter ausschließlich Ihre E-Mail-Adresse (bei Nutzung von Apples „E-Mail-Adresse verbergen“ eine Weiterleitungsadresse) sowie – sofern freigegeben – Ihren vollständigen Namen. Weitere Daten aus dem Google- oder Apple-Konto fordern wir nicht an. Die Verknüpfung mit der externen Anmeldung können Sie jederzeit in den Profileinstellungen aufheben.

Kontakt

In allen Angelegenheiten, die personenbezogene Daten betreffen, wenden Sie sich bitte an: [email protected].